フィッシング詐欺サイトをブロック出来なかった！

質問

ここ最近注意喚起されているフィッシング詐欺で「プライム会費のお支払い方法に問題があります」のＳＭＳからＵＲＬのリンクからＡＭＡＺＯＮサイトを模倣した画面に遷移し、カード情報、個人情報を入力してしまいました。
（ちょうど、AMAZONで商品購入直後だったのでうっかりしていました。）
この詐欺サイトをCANONのESETセキュリティ対策で検知出来なかったのですが、同様な方はいらしゃいますか？

＜参考＞【注意喚起】「プライム会費のお支払い方法に問題があります」Amazonからの通知を装う偽のSMSに注意

https://www.ntt.com/personal/ocn-security/case/info/20210121.html

※OKWAVEより補足：「ESETセキュリティ ソフトウェア シリーズ」についての質問です。

回答No.3

q4330 · ベストアンサー

プライム会費のお支払い方法に問題があります
アカウントの支払い方法を確認できず・・・
重要なお知らせ：お支払い方法変更のお願い
アカウントが制限されています、支払い情報の復旧を確認

この様にアカウントの異常が連絡される事はありません。
本当に乗っ取られたのなら、連絡先（メールアドレス）も変更されてます。
そんなアドレスにメールすると犯人を正当な利用者として認めることになる。

不安なら、いつもの手順でサイトにログインすればよい。
本当に問題があるならログインした中のお知らせに書いてあります。

なお、ESETなどのセキュリティーサイトと詐欺サイトはイタチごっこです。
詐欺サイトが先に現れ、それを認識したESETがブロックする。
とうぜん、時間差があるのだからESETを信用しすぎるのは危ない

お礼

みなさま、ご意見やウイルスソフトの限界についてご回答ありがとうございました。
自分はこれまで、この手のフィッシング詐欺サイトに誘導するようなＳＭＳを受信した事が殆どありませんでした。
（宅配しましたが留守でしたので持ち帰りました・・程度）

また、今回は正規AMAZONに商品注文した直後でしたので、早く商品を届けて欲しく「個人情報を入力させる」という行為に対し、冷静さを失っていました。

今後は、送付元に不審な点がある場合や、ＳＭＳよりＵＲＬをクリックさせる外部からのアプローチについては、先ずは疑ってかかるという事をしたいと思います。

改めてお礼を申し上げます。

回答No.5

bardfish

過去にも何度か回答しているのですが、そういう場合はメール本文のURLを使用するのではなく、Amazonのトップページからログインして確認しましょう。

Amazonの場合は「メッセージセンター」というものがあり、Amazonから送信したメールの内容を確認できます。
だからAmazon空のメールが届いたらメッセージセンターで確認するようにすればフィッシングの罠に引っかかることは絶対になくなります。
メッセージセンターのURLをブックマークし、ブックマークから開く癖を付けましょう。
フィッシングに引っかかる人の大半はメール本文のURLを躊躇なく開く人ばかりのように思います。
URLが直接記載されておらずリンク形式で掲載されている場合はわかりにくくなりますが右クリックしてURLをコピーしテキストエディタに貼り付ければURLを確認できます。

セキュリティ対策ソフトを過信してはいけません。
確認されている脅威にしか対策的ないと思ってください。つまり、確認されていない脅威に対しては無防備という事です。
確認済みだけで、それに対応したアップデートを適用していない場合も同様です。

回答No.4

narashingo

それはESETでは防げないですよ。
そのようなフィッシング詐欺があると認識しておられながら、どうして個人情報を入力されたのですか。
カード情報はまずいですね。対処参考の記事がありますが。
（【詐欺にあいました】Amazonプライム会費のお支払い方法に問題がありますのショートメールに気を付けて！！）
https://road-star.net/buisiness-tricked-amazon/

回答No.2

mimazoku_2

私の場合、メール添付アドレスを開くとこんな感じ。
あと、最近は直接トロイの木馬らしきものを直接添付してくる事もあるが、セキュリティが自動的に削除＆通知してくれる。
他には、反応の無いＵＲＬもあるが、アクセス件数を見てるのかも？

回答No.1

dragon-man

ESETのユーザです。Amazonを語ったインチキメールは私のところへも毎日たくさん来ますが、開かずに右から左へ捨てています。邪悪なインチキサイトであってもWebサイトしてはノーマルですから、セキュリティソフトは内容がインチキであることは関知出来ません。そこにウイルスでも仕込んであれば話は別ですが、そうでなければ（おそらくウイルスは仕込んでない）警告もなにも出来ません。ユーザがサイトの書き込み欄に個人情報を書き込むのことも阻止出来ません。まあ一種の振り込み詐欺です。